nissi-beach.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Kıbrıs
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 16 Mayıs 2025

Kıbrıs merkezli bir konaklama tesisi olan nissi-beach.com, Inc Ransom fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunmaktadır. Grup, söz konusu kuruluşa ait verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Inc Ransom fidye yazılımı grubu, 16 Mayıs 2025 tarihinde nissi-beach.com'u kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı açıklamaya göre, kurumun sistemlerine sızılmış ve operasyonel verilerine erişim sağlanmıştır. Bu tür siber saldırılarda saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu tehdit ederler.

Saldırganlar, kurumun operasyonel süreçlerine dair verilerin ele geçirildiğini öne sürmektedir. Bu durum, kurumun günlük işleyişini ve yönetimsel süreçlerini etkileyebilecek kritik bilgilerin risk altında olabileceğine işaret etmektedir. Söz konusu olay, grubun sızıntı sitesindeki ilanıyla kamuoyuna duyurulmuştur.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan iddialar doğrultusunda, nissi-beach.com'a ait yaklaşık 400 GB boyutunda verinin ele geçirildiği belirtilmektedir. Verilerin içeriğine dair yapılan açıklamalarda, hangi dosya türlerinin veya hangi spesifik veri setlerinin çalındığına dair detaylı bir döküm sunulmamıştır. Sızıntı ilanında verilerin içeriğine dair herhangi bir ayrıntı verilmemiştir.

• İçerik hakkında detaylı bir döküm bulunmamaktadır.

Kurum profili

Nissi Beach Resort, Kıbrıs'ın Ayia Napa bölgesinde yer alan ve yıl boyunca hizmet veren bir tatil köyüdür. Tesis, konaklama ve turizm sektöründe faaliyet göstermektedir.

Olası riskler ve sektör değerlendirmesi

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun operasyonel verilerinin ve müşteri verilerinin sızdırılma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyip sistemleri kilitlemesini hem de verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesini içeren karmaşık bir taktiktir.

Kurumun Kıbrıs'ta faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda GDPR kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Müşteri bilgilerinin ifşası, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler görülebilir. Grubun geçmiş faaliyetleri, fidye ödenmemesi durumunda verilerin yayımlanması veya daha fazla ifşa tehdidiyle sonuçlanabileceğini göstermektedir.

Konaklama sektöründeki organizasyonlar için bu tür tehditler, veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Bu sektördeki kurumların, veri sızıntılarına karşı hazırlıklı olmak adına siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar arasında siber güvenlik farkındalığı oluşturmaları kritik önem taşımaktadır. Özellikle müşteri verilerinin yoğun olarak işlendiği turizm sektöründe, veri gizliliğinin korunması hem yasal uyumluluk hem de müşteri güveni açısından hayati bir unsurdur.